Centos 7 firewall防火墙打开端口

myskya

3 y2 A- U9 U2 Q' l
1 ?# W9 I3 U0 x+ s0 [5 X一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
7 }2 `; o7 ~; i3 Q: p1、开机自启动
4 b! ~. F& R9 {  a  K6 K& ^systemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
- P) T2 W# y. K" D& c以下是常用的端口
% T( z- H( |8 o9 kfirewall-cmd --zone=public --add-port=443/tcp --permanent
  b5 R4 _$ T. J  G: _' ?firewall-cmd --zone=public --add-port=22/tcp --permanent
  U( K3 P: c$ @& y, Z) m: {1、如果需要添加一段端口的话，使用以下命令
* r- g: q; X/ W( m2 ~  |0 D1 Bfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
5 W1 {: N! L+ }这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
1 `5 J# j$ d$ L5 p% p- Q/ K具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
! I- O- r) ~0 H
四、添加完端口之后需要让防火墙生效
) U! Q' u2 U% }$ _2 _1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
5 t# e: `+ @8 A, G3、删除某个不用的端口
4 U: `' ~* h" ?. Z+ {% V# S3 sfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

3 m* i1 \2 F+ E& z5 Y

- Q" e: F& Z1 [! ^$ V8 z其他常用命令

6 s* U% T  c3 F+ v: P, `

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   & ~$ q5 g! |7 C
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   / k4 [0 m( z, @) W/ c# o/ k/ ^; a
4. firewall-cmd --add-service=http    #暂时开放http
   , n- S: _3 {) x% M5 f# a( Z
5. firewall-cmd --permanent --add-service=http  #永久开放http
   : T, I, O- g, A8 ], `& O: ]
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   3 o- Y) I/ J% W) K7 ^( u
8. firewall-cmd --reload   #重新加载配置
   - J9 ^( z* C4 A7 O/ w+ Z
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

) V" |. H0 B/ U" F' v" V( A" T& @
* [% j; _: T9 f" }0 Y; q7 {


8 B3 [- l" Z' h9 P, x$ A
; M. M, V$ e; q5 M- z3 B& k
& R; r& z. Z/ v8 L
- t* B* B' }! I( {7 \
& z$ g( {8 c5 j% F9 Q- `6 S$ i